بستن پورت اسکن.تورنت و اسپم در اسکوئید امکان داره آیا؟

[mahdy777]

آقا اوکی نشد(یعنی با این کد ها کلا همه چیز رو می بنده!)

من کلا توی فایل sh این کد ها قرار دادم ولی دوباره کلا سرور قطع میشه

#!/bin/bash
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT DROP
iptables -A OUTPUT -p tcp --dport 80 -j ACCEPT
iptables -A OUTPUT -p tcp --dport 443 -j ACCEPT
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -p tcp --dport 443 -j ACCEPT
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A OUTPUT -p tcp --dport 22 -j ACCEPT
service iptables save
service iptables restart

به نظر من وقتی دستور میدیم همه کانکشن ها بسته بشه کلا بسته میشه و به باز ها هم دقت نمی کنه
مثلا توی فایل .htaccess برای هاست (البته من سی پنل رو تست نکردم خود آپاچی سرور این طوری) وقتی برای دسترسی دادن به بعضی از آیپی ها میزینم

Order allow,deny
Allow from 8.8.8.8
Allow from deny

چون خط آخر میگه همه رو ببند بعد کلا به هیچ آیپی اجازه نمیده هرچند که بالاش نوشتیم به آیپی 8.8.8.8 اجازه بده
ولی خط آخر پاک کنی اوکی میشه

حالا روش دیگه ای نیست کلا پروت ها رو ببنیدم؟
مثلا بگیم پورت 444 تا 65535 ببند این طوری با سه خط میتونیم همه پورت ها رو بست بجز چند تا پورت مورد نیاز

اگر نمیشه بگیم پورت بین فلان تا فلان راه دیگه ای هستش؟
ممنون

[Domain]

ابتدا iptables رو off کنین:

# /etc/init.d/iptables stop
# chkconfig iptables off

حالا دستورات رو به ترتیب داخل فایل bash بنویسین:

iptables -F
iptables -X

iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A OUTPUT -p tcp --dport 22 -j ACCEPT

iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A OUTPUT -m state --state RELATED,ESTABLISHED -j ACCEPT

iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT DROP

iptables -A OUTPUT -p tcp --dport 80 -j ACCEPT
iptables -A OUTPUT -p tcp --dport 443 -j ACCEPT
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -p tcp --dport 443 -j ACCEPT

حالا bash رو run کنین ببینین ok هست؟

[mahdy777]

آقا شد کامل
یه سری نشد بعد غیر فعال کردم دوباره فعال کردم شد!


خیلی خیلی ممنون ایکاش میشد الکم یه شاخه گل واقعی میدادم ولی چکنیم که محدودیت دنیای مجازی

خیلی لطف کردید بازم ممنون

[Domain]

آقا شد کامل
یعنی الان درسته یعنی با پورت 3389 متصل نمیشه ولی تنها سایتی هم که باز می کنه فیس هست!(چت فیس رو باز نمی کنه)
هیچ سایت دیگه ای رو باز نمی کنه!
حتی گوگل رو با https تست کردم ولی باز نمیشه(یعنی فکر کردم فقط سایت های https باز می کنه ولی این طوری نبود)

ممنون میشم توی این مورد راهنمایی کنید برای چی این طوری هستش؟

خوشحالم حداقل کلیت کار درست شد.
من خودم رو اسکوئید این کارو انجام ندادم، ولی خب هر پورتی که به نظرتون می‌رسه باز کنین.
با آزمون و خطا (خاموش و روشن کردن iptables و اضافه کردن rule) باید به نتیجه برسین.

[mahdy777]

دوستان من این کد ها رو میزنم سمت یوزر همه چیز اوکی هستش:

iptables -F
iptables -X
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -A OUTPUT -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A OUTPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -P INPUT DROP
iptables -P FORWARD DROP
iptables -P OUTPUT DROP
iptables -A OUTPUT -p tcp --dport 80 -j ACCEPT
iptables -A OUTPUT -p tcp --dport 443 -j ACCEPT
iptables -A INPUT -p tcp --dport 80 -j ACCEPT
iptables -A INPUT -p tcp --dport 443 -j ACCEPT
iptables -A INPUT -p udp --dport 1813 -j ACCEPT
iptables -A OUTPUT -p udp --dport 1813 -j ACCEPT
iptables -A INPUT -p udp --dport 1812 -j ACCEPT
iptables -A OUTPUT -p udp --dport 1812 -j ACCEPT
iptables -A INPUT -p tcp --dport 1813 -j ACCEPT
iptables -A OUTPUT -p tcp --dport 1813 -j ACCEPT
iptables -A INPUT -p tcp --dport 1812 -j ACCEPT
iptables -A OUTPUT -p tcp --dport 1812 -j ACCEPT
iptables -A OUTPUT -p tcp --dport 53 -j ACCEPT
iptables -A INPUT -p tcp --dport 53 -j ACCEPT
iptables -A OUTPUT -p udp --dport 80 -j ACCEPT
iptables -A OUTPUT -p udp --dport 443 -j ACCEPT
iptables -A INPUT -p udp --dport 80 -j ACCEPT
iptables -A INPUT -p udp --dport 443 -j ACCEPT
iptables -A OUTPUT -p udp --dport 53 -j ACCEPT
iptables -A INPUT -p udp --dport 53 -j ACCEPT
iptables -A INPUT -p icmp -j ACCEPT

ولی توی خود آی بی اس صفحه لوگین که سریع باز میشه ولی وقتی یوزر و پسورد رو میزنم ارور

Internal Error, Can't connect to IBS Core

میده! و وقتی این کد ها رو میزنم:

iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT

درست میشه!
من باید چه چیز های دیگه رو باز کنم تا این ارور هم برطرف بشه؟
پیشاپیش ممنون

[m3hdi]

ولی توی خود آی بی اس صفحه لوگین که سریع باز میشه ولی وقتی یوزر و پسورد رو میزنم ارور

Internal Error, Can't connect to IBS Core

میده! و وقتی این کد ها رو میزنم:

iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT

درست میشه!
من باید چه چیز های دیگه رو باز کنم تا این ارور هم برطرف بشه؟
پیشاپیش ممنون

پورت 5432 را باز کنید

[mahdy777]

یک فایل هست csf.conf اگه اشتباه نکنم که اون جا می تونید پورت هارو تعریف کنید
البته به طور پیش فرض پورت های اصلی مثل 80و 20و 21 و 443و ... فعال هستند.

ممنون دوست عزیز ولی الان مشکل من فقط برای ورود به آی بی ای هستش همین iptables کار راه میندازه

پورت 5432 را باز کنید

دوست عزیز باز کردم(هم tcp و هم udp) ولی همچنان نمیشه لاگین کرد
من هم تحقیق کردم postgresql از همین پورت استفاده می کنه
پورت دیگه ای هستش که آی بی اس استفاده کنه؟
ممنون

[Domain]

اگر IBS روی لوکال باشه قاعدتاً مشکل فایروالی نباید باشه و بیشتر برای زمانی هست که هارد سرور از logهای IBS پر شده باشه و IBS نتونه start شه.
بعد از اجرای اسکریپت فابروال دستورات زیر را بزنین:

service httpd restart
service postgresql restart
service IBSng restart

[mahdy777]

ممنون دوست عزیز من این سه سرویس رو ریست کردم ولی نشد و فکر می کنم مشکل جای دیگست

مثلا وقتی ما اگر Selinux را disable نکینم باز هم آی بی اس همین ارور میده(البته من دیسیبل کردمش)

و وقتی همه ورودی ها و خروجی ها مجاز می کنم اوکی میشه!
به نظر من باید بدونیم آی بی اس دیگه از چه چیز های استفاده می کنه و اون ها رو مجاز کنیم تا اوکی بشه
ممنون

[m-batista]

ممنون دوست عزیز من این سه سرویس رو ریست کردم ولی نشد و فکر می کنم مشکل جای دیگست

مثلا وقتی ما اگر Selinux را disable نکینم باز هم آی بی اس همین ارور میده(البته من دیسیبل کردمش)

و وقتی همه ورودی ها و خروجی ها مجاز می کنم اوکی میشه!
به نظر من باید بدونیم آی بی اس دیگه از چه چیز های استفاده می کنه و اون ها رو مجاز کنیم تا اوکی بشه
ممنون

اون ارور که میگید مربوط به پر شدن هارد هست. با FTP به سرور وصل بشید. لاگ هارو پاک کنید. سپس IBSng رو ریستارت کنید.


پورت انصال IBSng به دیتابیس هم باید باز کنید!